Elabore um conjunto de medidas para proteger dados pessoais transmitidos e armazenados por um serviço em nuvem…
Publicado por Alexandre Lombardi dos Santos, fundador do GeraProva
Conhecer as possibilidades de uso seguro das tecnologias computacionais para proteção dos dados pessoais e para garantir a própria segurança.
Fonte: Base Nacional Comum Curricular (MEC).Questão
Elabore um conjunto de medidas para proteger dados pessoais transmitidos e armazenados por um serviço em nuvem distribuído, abordando algoritmos de criptografia, gestão de chaves, integridade, fragmentação/replicação e controle de acesso.
✍️ Questão dissertativa: veja abaixo a resposta esperada e a explicação.
Resposta esperada
Proposta modelo: 1) Classificar dados por sensibilidade; 2) Criptografia em trânsito com TLS 1.3 e mTLS entre nós; 3) Criptografia em repouso com AES-256; 4) Envelope encryption: chaves de dados simétricas por arquivo criptografadas por chave mestra (KMS) protegida por RSA/ECC; 5) Gestão de chaves: KMS centralizado com rotação periódica e logs de uso; 6) Fragmentação lógica em blocos com hash (SHA-256) e HMAC por bloco para integridade; 7) Replicação com fator configurável e verificação de integridade ao sincronizar; 8) Autenticação forte (MFA) e controle de acesso baseado em papéis (RBAC) com princípio do menor privilégio; 9) Registro de auditoria e monitoramento de anomalias; 10) Políticas de retenção, backup seguro e destruição criptográfica de chaves para eliminação segura. Essas medidas combinam confidencialidade, integridade, disponibilidade e governança.
Explicação
As medidas apresentadas garantem a proteção abrangente dos dados pessoais, abordando aspectos cruciais como criptografia, gestão de chaves e controle de acesso, que são fundamentais para a segurança da informação. A combinação de técnicas de criptografia e práticas de gestão de chaves assegura a confidencialidade e integridade dos dados, enquanto a fragmentação e replicação aumentam a resiliência e disponibilidade. Além disso, a implementação de autenticação forte e auditoria contínua contribui para a detecção de anomalias e a manutenção de um ambiente seguro.
Raio-X da questão
segurança em nuvem
avaliacao
algoritmos de criptografia · gestão de chaves
Revisar conceitos de criptografia e controle de acesso em serviços de nuvem.
O aluno pode falhar ao não considerar a importância da gestão de chaves na segurança dos dados, focando apenas na criptografia.
ciencia_tecnologia
pensamento_critico
cientifico
Questões parecidas com resolução
- Na sala de informática, Bia abriu um programa de desenhos. A tela pediu o lugar onde ela mora. O que Bia deve fazer…
- — Joao, pode me passar sua senha do aplicativo de desenho? — perguntou Lucas durante a aula online, seu rosto aparecendo…
- Em um projeto escolar que exige compartilhar fotos de colegas, explique, citando pelo menos quatro medidas técnicas e de…
- Lia envia uma mensagem da família pelo tablet. Por que é bom proteger a mensagem enquanto ela é enviada?
- Em uma pesquisa, foi identificado que 70% dos jovens já tiveram problemas relacionados à privacidade online. O que isso…
- Em uma aula, o professor pediu para os alunos criarem senhas seguras. Qual é uma boa prática para criar senhas?
Todas as questões de Segurança e responsabilidade no uso de tecnologia computaciona
🔎 Procurar outra questão
Procure no banco do GeraProva pelo tema ou por um trecho do enunciado. Cada questão já vem com resolução comentada e a análise de cada alternativa.
Professor: monte a prova com questões como esta, com gabarito e folha de respostas, em 30 segundos. Ver planos · Blog
